Klauzula CV – zgoda na dane osobowe w rekrutacji

Klauzula CV nie zawsze jest konieczna, aby pracodawca mógł rozpatrzyć aplikację i skontaktować się z kandydatem. Zgoda może stanowić podstawę przetwarzania szczególnych kategorii danych przekazanych z inicjatywy kandydata, jednak w przypadkach określonych prawem dopuszczalne jest ich przetwarzanie również na innych podstawach. Znaczenie ma zarówno zakres informacji zawartych w dokumentach aplikacyjnych, jak i cel ich wykorzystania.

Materiał odpowiada na potrzeby kandydatów, pracodawców, rekruterów i działów HR. Wyjaśnia, jak powinna wyglądać aktualna klauzula CV 2026, kiedy można przetwarzać dane bez odrębnej zgody, czym zgoda różni się od klauzuli informacyjnej oraz które dawne wzory są już nieaktualne. Prawidłowe określenie podstawy prawnej ogranicza ryzyko odrzucenia wartościowej aplikacji lub bezprawnego wykorzystania danych.

Najważniejsze informacje

Klauzula CV nie jest niezbędna do przetwarzania danych, których pracodawca może żądać na podstawie Kodeksu pracy w ramach konkretnej rekrutacji.
Zgoda jest istotna, gdy kandydat przekazuje dodatkowe dane lub szczególne kategorie danych albo chce uczestniczyć w przyszłych rekrutacjach.
Stara wersja klauzuli CV, która powołuje się na ustawę o ochronie danych osobowych z 1997 roku, jest nieaktualna.
Klauzula informacyjna RODO jest obowiązkiem pracodawcy i nie należy utożsamiać jej ze zgodą umieszczaną przez kandydata w CV.
Wzór klauzuli CV należy dostosować do firmy, stanowiska, celu przetwarzania i zakresu rekrutacji.

Czym jest klauzula CV?

Klauzula CV to oświadczenie kandydata, w którym wyraża on zgodę na przetwarzanie danych osobowych zawartych w CV, liście motywacyjnym lub innych dokumentach aplikacyjnych. Najczęściej umieszcza się ją na końcu życiorysu zawodowego.

RODO, czyli ogólne rozporządzenie o ochronie danych, nie narzuca jednego urzędowego brzmienia takiego oświadczenia. Zgoda na przetwarzanie danych musi być dobrowolna, konkretna, świadoma i jednoznaczna. Kandydat powinien wiedzieć, komu jej udziela oraz w jakim celu jego dane będą wykorzystywane.

Określenia „klauzula RODO do CV” i „RODO klauzula CV” są powszechnie używane, ale mogą wprowadzać w błąd. Kandydat składa oświadczenie o zgodzie, natomiast pracodawca przekazuje klauzulę informacyjną, w której opisuje zasady przetwarzania danych.

Nigdy więcej nie trać czasu!

Zautomatyzuj układanie grafików pracy, prowadzenie ewidencji czasu pracy, elektroniczne wnioski urlopowe i wiele więcej.

Załóż darmowe konto

Czy klauzula CV jest obowiązkowa?

Klauzula CV nie jest obowiązkowa, jeżeli kandydat odpowiada na konkretną ofertę pracy, a przekazane dane mieszczą się w zakresie określonym w art. 22¹ Kodeksu pracy. Pracodawca może wówczas przetwarzać podstawowe informacje bez dodatkowej zgody.

Dotyczy to imienia i nazwiska, daty urodzenia oraz danych kontaktowych wskazanych przez kandydata. Pracodawca może żądać informacji o wykształceniu, kwalifikacjach zawodowych i przebiegu dotychczasowego zatrudnienia, jeżeli są niezbędne do wykonywania określonej pracy, z wyłączeniem informacji o wynagrodzeniu w obecnym i poprzednich stosunkach pracy.

Adres zamieszkania nie znajduje się w podstawowym katalogu danych, których można żądać od osoby dopiero ubiegającej się o zatrudnienie. Pracodawca może wymagać jego podania od pracownika po nawiązaniu stosunku pracy.

Samo przesłanie aplikacji pozwala pracodawcy wykorzystać wskazany numer telefonu lub adres e-mail do kontaktu w sprawie danej rekrutacji. Nie jest więc prawdą, że bez zgody na przetwarzanie danych rekruter nie może skontaktować się z kandydatem. Inaczej wygląda kontakt dotyczący kolejnych ofert po zakończeniu konkretnego naboru. Do wykorzystania zachowanego CV w takim celu potrzebna jest odpowiednia podstawa, którą najczęściej będzie zgoda na przyszłe rekrutacje.

Jaka jest podstawa prawna przetwarzania danych kandydatów?

Zakres danych, których pracodawca może żądać od osoby ubiegającej się o zatrudnienie, określa art. 22¹ Kodeksu pracy. W przypadku danych wymaganych przepisami podstawą ich przetwarzania nie jest zgoda umieszczona w CV, lecz odpowiednia przesłanka z art. 6 ust. 1 RODO w związku z przepisami prawa pracy. Administrator powinien prawidłowo wskazać tę podstawę w swojej klauzuli informacyjnej.

Art. 22¹a Kodeksu pracy pozwala oprzeć na zgodzie przetwarzanie danych osobowych innych niż wymagane przepisami, z wyjątkiem informacji o wyrokach skazujących i naruszeniach prawa. Brak zgody lub jej wycofanie nie może prowadzić do niekorzystnego traktowania kandydata ani stanowić przyczyny odmowy zatrudnienia.

W przypadku szczególnych kategorii danych zastosowanie mają art. 9 RODO oraz art. 22¹b Kodeksu pracy. Zgoda kandydata może legalizować ich przetwarzanie przez pracodawcę tylko wtedy, gdy kandydat przekazał je z własnej inicjatywy. Taka zgoda powinna być wyraźna.

Ustawa z 10 maja 2018 r. o ochronie danych osobowych uzupełnia krajowe zasady stosowania RODO, ale nie ustanawia obowiązkowej treści zgody do CV. Aktualna klauzula CV może wskazywać podstawę prawną, lecz nie musi zawierać ani pełnego tytułu RODO, ani odwołania do polskiej ustawy. Ważniejsze są jednoznacznie określony cel, wskazanie administratora oraz dobrowolność oświadczenia.

Kiedy zgoda na przetwarzanie danych jest potrzebna?

Nie każda rekrutacja wymaga zastosowania tej samej formuły. Uniwersalna klauzula CV może być użytecznym punktem wyjścia, ale należy ją dostosować do administratora, stanowiska i celu przetwarzania.

Dane dodatkowe w dokumentach aplikacyjnych

Kandydaci często umieszczają w CV zdjęcie, zainteresowania, link do profilu zawodowego lub inne informacje niewymienione w Kodeksie pracy. Przekazanie zwykłych danych dodatkowych z własnej inicjatywy może być wyraźnym działaniem potwierdzającym zgodę na ich wykorzystanie w procesie rekrutacji.

Pracodawca nie powinien jednak sugerować, że podanie takich informacji jest obowiązkowe. Powinien również ocenić, czy otrzymane dane są rzeczywiście potrzebne do przeprowadzenia rekrutacji.

Zgoda na przyszłe rekrutacje

Zgoda dotycząca jednej rekrutacji nie uprawnia automatycznie do przechowywania CV w bazie kandydatów i kontaktowania się z daną osobą przy kolejnych naborach. Kandydat zainteresowany udziałem w przyszłych procesach rekrutacyjnych powinien udzielić osobnej lub odpowiednio wyodrębnionej zgody.

Oświadczenie powinno wskazywać firmę, której kandydat udziela zgody na przetwarzanie danych, oraz cel, jakim jest prowadzenie przyszłych rekrutacji. Administrator ustala i komunikuje okres przechowywania dokumentów. Nie należy gromadzić CV bezterminowo ani „na zapas”.

Szczególne kategorie danych

Szczególne kategorie danych obejmują między innymi informacje o zdrowiu, pochodzeniu rasowym lub etnicznym, poglądach politycznych, przekonaniach religijnych, przynależności związkowej oraz orientacji seksualnej.

Do przetwarzania szczególnych kategorii danych na podstawie zgody kandydata mogą być dopuszczone wyłącznie osoby posiadające pisemne upoważnienie pracodawcy i zobowiązane do zachowania tych danych w tajemnicy. Gdy pracodawca nie ma takiej podstawy, powinien usunąć te informacje ze swoich zasobów. Zwykła klauzula dotycząca przetwarzania danych osobowych zawartych w CV może nie wystarczyć, ponieważ zgoda odnosząca się do danych z art. 9 RODO powinna być wyraźna i odpowiednio wyodrębniona.

Mężczyzna i kobieta podczas rozmowy rekrutacyjnej

Aktualna klauzula CV 2026 – gotowe wzory

Nie istnieje jedna ustawowa klauzula odpowiednia dla wszystkich pracodawców i procesów rekrutacyjnych. Gotowe wzory trzeba dopasować do treści ogłoszenia. Jeżeli pracodawca proponuje własną formułę zgody, kandydat powinien sprawdzić jej zakres i cel, pamiętając, że brak zgody na przetwarzanie dobrowolnych danych dodatkowych nie może stanowić przyczyny odmowy zatrudnienia.

Krótka klauzula CV do bieżącej rekrutacji

Klauzulę zgody można zastosować w odniesieniu do dodatkowych danych przekazanych dobrowolnie przez kandydata, ale pracodawca nie może uzależniać udziału w rekrutacji od zgody na ich przetwarzanie. Jeżeli kandydat dobrowolnie przekazuje dodatkowe dane osobowe, może wyrazić zgodę na ich przetwarzanie, jednak pracodawca nie może uzależniać udziału w rekrutacji od udzielenia takiej zgody.

Klauzula CV na potrzeby przyszłych rekrutacji

Zgoda na przyszłe rekrutacje powinna być uzyskiwana po przekazaniu kandydatowi informacji o celu przetwarzania, administratorze oraz okresie przechowywania danych lub kryteriach jego ustalenia. Nie należy automatycznie rozszerzać jej na nieokreślone podmioty z grupy kapitałowej, agencje lub klientów firmy.

Rozszerzona klauzula CV z pełną nazwą RODO

Dłuższa wersja może zawierać tytuł aktu prawnego, choć nie jest to warunek skuteczności zgody:

Wyrażam zgodę na przetwarzanie moich danych osobowych zawartych w CV i pozostałych dokumentach aplikacyjnych przez [pełna nazwa firmy] dla potrzeb niezbędnych do realizacji procesu rekrutacji zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Pełny tytuł RODO nie nadaje zgodzie większej mocy prawnej niż krótka i precyzyjna formuła. W praktyce wskazanie konkretnej firmy i konkretnej rekrutacji jest bardziej użyteczne niż mechaniczne powoływanie podstawy prawnej.

Klauzula CV po angielsku

Jeżeli dokumenty są przygotowane w języku angielskim, klauzula CV po angielsku może brzmieć:

I consent to my personal data being processed by [company name] for the purpose of conducting the recruitment process for the position for which I am applying.

Dla przyszłych naborów można zastosować odrębne zdanie:

I consent to my personal data being processed by [company name] for the purpose of future recruitment processes conducted by the company for the period specified in the controller’s privacy notice.

Angielski skrót GDPR oznacza General Data Protection Regulation. Użycie języka angielskiego nie zmienia warunków skuteczności zgody.

Czy stara wersja klauzuli CV jest nieważna?

Stara wersja klauzuli CV, która powołuje się na ustawę z 29 sierpnia 1997 r. o ochronie danych osobowych, jest nieaktualna. RODO zostało przyjęte 27 kwietnia 2016 r. i jest stosowane od 25 maja 2018 r., a ustawę z 1997 r. zastąpiła ustawa z 10 maja 2018 r. o ochronie danych osobowych.

Nie oznacza to jednak, że każde oświadczenie złożone przed 2018 r. automatycznie stało się nieważne. Wcześniejsza zgoda mogła zachować skuteczność, jeżeli sposób jej udzielenia odpowiadał warunkom RODO. Obecnie nie należy jednak korzystać ze wzoru, który wskazuje uchyloną ustawę, ponieważ wprowadza on odbiorcę w błąd i nie odpowiada aktualnemu stanowi prawnemu.

Aktualna klauzula RODO powinna spełniać wymogi zgody wynikające z RODO, ale nie musi zawierać rozbudowanej podstawy prawnej. Samo odwołanie do ustawy z 2018 r. nie naprawi oświadczenia, jeśli jego cel pozostaje niejasny albo nie wiadomo, komu udzielono zgody.

Gdzie umieścić klauzulę CV?

Klauzulę najlepiej umieścić na końcu CV, pod ostatnią sekcją dokumentu. Powinna pozostać czytelna. Nadmierne zmniejszenie czcionki może utrudnić zapoznanie się z treścią oświadczenia.

Jeśli CV i list motywacyjny są wysyłane razem, zgoda może obejmować dane zawarte we wszystkich wskazanych dokumentach aplikacyjnych. Nie trzeba mechanicznie powtarzać tej samej formuły w każdym załączniku, o ile zakres oświadczenia nie budzi wątpliwości.

W formularzu internetowym zgodę można odebrać za pomocą osobnego pola wyboru. Checkbox dotyczący przyszłych rekrutacji nie powinien być zaznaczony domyślnie ani połączony ze zgodą niezbędną do udziału w bieżącym naborze.

Klauzula informacyjna RODO a klauzula zgody w CV

Klauzula informacyjna RODO i klauzula CV pełnią różne funkcje. Klauzula CV jest oświadczeniem kandydata. Klauzula informacyjna pochodzi natomiast od pracodawcy, agencji lub innego administratora danych i służy realizacji obowiązku wynikającego przede wszystkim z art. 13 RODO.

Pracodawca powinien poinformować kandydata między innymi o swojej tożsamości i danych kontaktowych, celach i podstawach przetwarzania, okresie przechowywania danych, ich odbiorcach, prawach kandydata, możliwości wycofania zgody oraz prawie wniesienia skargi do Prezesa UODO. Informacje te mogą znaleźć się w ofercie pracy, formularzu aplikacyjnym lub komunikacie przekazanym w chwili pozyskiwania danych.

Dodanie klauzuli do CV nie zwalnia pracodawcy z obowiązku informacyjnego. Kandydat nie może przejąć odpowiedzialności administratora przez umieszczenie w swoim dokumencie ogólnej formuły zgody na przetwarzanie danych.

Nigdy więcej nie trać czasu!

Zautomatyzuj układanie grafików pracy, prowadzenie ewidencji czasu pracy, elektroniczne wnioski urlopowe i wiele więcej.

Załóż darmowe konto

Jak postępować z CV po zakończeniu rekrutacji?

Po osiągnięciu celu, dla którego zebrano dane, administrator powinien ocenić, czy istnieje inny konkretny cel i podstawa ich dalszego przetwarzania. Nie może zachowywać wszystkich aplikacji bezterminowo tylko dlatego, że w przyszłości mogą się przydać.

Jeżeli kandydat udzielił zgody na potrzeby przyszłych rekrutacji, dokumenty mogą być wykorzystywane w określonym zakresie i przez okres wskazany w informacji przekazanej przez administratora. Kandydat może wycofać zgodę w dowolnym momencie. Jej cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania, ale wyklucza dalsze wykorzystywanie danych na tej podstawie.

Brak zgody na przyszłe rekrutacje nie zawsze oznacza, że wszystkie dane trzeba natychmiast usunąć bez względu na okoliczności. Administrator powinien sprawdzić, czy istnieje inny rzeczywisty cel i podstawa prawna, na przykład związane z toczącym się sporem. Pracodawca może przechowywać dane kandydatów również w celu obrony przed potencjalnymi roszczeniami dotyczącymi dyskryminacji w rekrutacji, jeżeli wykaże prawnie uzasadniony interes i ograniczy zakres oraz okres przechowywania danych do niezbędnego minimum.

Najczęstsze błędy dotyczące klauzuli CV

Jednym z najczęstszych błędów jest automatyczne odrzucanie każdego CV bez zgody, mimo że dokument zawiera wyłącznie dane wymagane w konkretnej rekrutacji. Innym jest posługiwanie się formułą, która powołuje uchyloną ustawę z 1997 r.

Problematyczna jest również zbyt ogólna zgoda, w której nie wskazano administratora ani celu przetwarzania. Zwrot „zgadzam się na przetwarzanie moich danych zgodnie z obowiązującymi przepisami” nie wyjaśnia, kto, w jakim celu i w jakim zakresie może korzystać z danych.

Pracodawcy nie powinni łączyć zgody na konkretną rekrutację ze zgodą na przyszłe nabory w sposób, który uniemożliwia kandydatowi swobodny wybór. Błędem jest także traktowanie zgody jako sposobu na legalizowanie żądania informacji o stanie cywilnym, planach rodzinnych, wyznaniu lub innych danych niezwiązanych ze stanowiskiem.

Przykład 1. CV bez klauzuli

Anna odpowiedziała na ofertę pracy w dziale księgowości. W CV podała imię, nazwisko, numer telefonu, adres e-mail, wykształcenie oraz informacje o dotychczasowym zatrudnieniu, ale nie dodała klauzuli CV. Rekruter może skontaktować się z Anną w sprawie tego naboru, ponieważ przetwarzanie wskazanych danych nie wymaga odrębnej zgody.

Przykład 2. Kontakt po zakończeniu rekrutacji

Marek przesłał CV do firmy logistycznej, lecz nie został wybrany. Po czterech miesiącach firma otworzyła nabór na podobne stanowisko i chciała ponownie wykorzystać jego dokumenty. Jeżeli Marek nie udzielił zgody obejmującej przyszłe procesy rekrutacyjne, firma nie powinna korzystać z zachowanego CV, aby skontaktować się z nim w sprawie nowej oferty, bez ustalenia innej właściwej podstawy.

Podsumowanie

Klauzula CV nie jest uniwersalnym warunkiem legalnego prowadzenia każdej rekrutacji. Pracodawca może przetwarzać dane wymagane przez Kodeks pracy i kontaktować się z kandydatem w sprawie stanowiska, na które ten aplikował, bez odrębnej zgody w stopce dokumentu. Zgoda nabiera znaczenia w przypadku dodatkowych danych, szczególnych kategorii informacji oraz przyszłych rekrutacji.

Aktualna klauzula CV powinna precyzyjnie wskazywać administratora i cel przetwarzania. Nie musi przytaczać pełnego tytułu RODO ani ustawy o ochronie danych osobowych z 2018 r. Stara klauzula powołująca się na ustawę z 1997 r. wymaga aktualizacji. Dla pracodawcy równie ważne jak prawidłowe odebranie zgody jest spełnienie własnego obowiązku informacyjnego oraz ograniczenie zakresu i czasu przetwarzania danych kandydatów.

Źródła

FAQ - najczęściej zadawane pytania o klauzulę CV

Klauzula RODO do CV nie jest obowiązkowa, gdy kandydat bierze udział w konkretnej rekrutacji i przekazuje wyłącznie dane, których pracodawca może żądać na podstawie Kodeksu pracy. Zgoda jest potrzebna w określonych przypadkach, między innymi przy przyszłych rekrutacjach lub przetwarzaniu szczególnych kategorii danych.
Pracodawca może wykorzystać dane kontaktowe wskazane w CV, aby skontaktować się z kandydatem w sprawie rekrutacji, na którą przesłano dokument. Brak klauzuli CV nie blokuje takiego kontaktu. Osobnej podstawy wymaga natomiast wykorzystanie danych w innym celu, na przykład do kontaktu w sprawie przyszłego naboru.
Uniwersalna klauzula CV może brzmieć: „Wyrażam zgodę na przetwarzanie moich danych osobowych zawartych w dokumentach aplikacyjnych przez [pełna nazwa firmy] w celu prowadzenia rekrutacji na aplikowane przeze mnie stanowisko”. Wzór trzeba uzupełnić nazwą właściwego administratora i dostosować do celu rekrutacji.
Aktualna klauzula CV nie musi zawierać numeru RODO ani pełnego tytułu rozporządzenia Parlamentu Europejskiego i Rady. O skuteczności zgody decydują przede wszystkim jej dobrowolność, konkretność, świadomość i jednoznaczność, a także jasne określenie administratora oraz celu przetwarzania.
Klauzula CV może zawierać odniesienie do ustawy z 10 maja 2018 r. o ochronie danych osobowych, lecz nie jest to wymagane ani zwykle potrzebne. W przypadku zgody podstawowe znaczenie mają RODO oraz przepisy Kodeksu pracy określające zakres danych kandydatów.
Stara klauzula CV odwołująca się do ustawy z 1997 r. jest nieaktualna i nie powinna być używana w nowych dokumentach. Nie każda zgoda udzielona przed rozpoczęciem stosowania RODO automatycznie utraciła jednak ważność. Mogła pozostać skuteczna, jeżeli spełniała warunki określone w RODO.
Zgoda dotycząca konkretnej rekrutacji nie obejmuje automatycznie przyszłych rekrutacji. Kandydat powinien odrębnie zgodzić się na zachowanie i wykorzystywanie dokumentów w kolejnych naborach prowadzonych przez wskazanego administratora.
Klauzuli CV nie trzeba powtarzać w liście motywacyjnym, jeśli zgoda umieszczona w CV jednoznacznie obejmuje dane zawarte we wszystkich przesyłanych dokumentach aplikacyjnych. Gdy list motywacyjny jest wysyłany osobno, zakres zgody powinien wynikać z treści oświadczenia lub formularza aplikacyjnego.
Pracodawca może zaproponować treść zgody dostosowaną do prowadzonej rekrutacji. Nie może jednak uzależniać udziału w naborze od zgody na cele, które nie są niezbędne, na przykład od obowiązkowego zaakceptowania udziału w przyszłych rekrutacjach.
Kandydat może w dowolnym momencie wycofać zgodę na przetwarzanie danych. Jej wycofanie nie wpływa na legalność działań podjętych przed złożeniem takiego oświadczenia, ale administrator nie może dalej przetwarzać danych na podstawie cofniętej zgody.

Zobacz podobne artykuły:

Dlaczego warto wdrożyć opis stanowiska pracy? Korzyści dla pracodawcy

Jasny opis stanowiska to klucz do lepszej rekrutacji i efektywności zespołu! 🔍📄 Sprawdź, jakie korzyści zyskuje pracodawca. ✅ Przeczytaj teraz!

Czym jest system ATS i jak wspiera efektywność procesu rekrutacyjnego?

👩🏻‍🦱🧑🏼‍🦱Wiesz, że system ATS poprawi efektywność procesów rekrutacyjnych w Twojej firmie? Sprawdź, jak go wdrożyć i przyciągnij najlepszych kandydatów!